в фильтрации пакетов, как мы знаем: каждый пакет имеет заголовок и данные
и мы знаем, что: Фильтры пакетов проверяют только заголовок пакета, поскольку он содержит IP-адреса источника и назначения.
Мой вопрос: почему прокси-серверы приложений проверяют данные в пакете?
большое спасибо.
решение1
Потому что это прокси. Прокси делает отдельный запрос на сервер, которому этот запрос предназначен. Он должен знатьчтозапрашивается информация, которая находится в теле пакета, а не в заголовках.
Если вам нужно что-то, что не заглядывает внутрь пакетов, используйте sNAT. По определению прокси должен заглядывать внутрь.